QR مسار وليس سرًا
من الطبيعي أن يكون رمز QR العام للموظف قابلاً للمسح، وبالتالي قابلاً للنسخ. ولا يعتمد CardIQ على إبقاء رمز QR المرئي سرًا.
نموذج الثقة لـ QR وNFC
يمكن نسخ رمز QR. المهم هو سجل الهوية الموثوق الذي يقف خلفه.
لا يعتبر CardIQ رمز QR المرئي أو وسم NFC بحد ذاته إثباتًا للهوية. فهذه الأسطح تقود إلى سجل هوية تتحكم به الشركة، ويمكن أن تتغير حالته الحالية عندما تقوم المؤسسة بتحديث بيانات الموظف أو إلغاء تفعيله.
ما الذي يفعله QR أو NFC فعليًا
يفتح التفاعل مع QR أو NFC تجربة الهوية في CardIQ أو يشير إليها. وتأتي الثقة من السجل الذي تتحكم به الشركة ومن حالته الحالية في دورة الحياة، وليس من مجرد امتلاك الرمز المطبوع أو الصورة أو الملصق أو البطاقة أو وسم NFC.
NFC مسار وليس إثباتًا قائمًا على الحيازة
عند استخدام NFC، يكون الوسم وسيلة مريحة لفتح وجهة الهوية العامة. ولا ينبغي اعتباره اعتمادًا سريًا يثبت أن الشخص الذي يحمل الوسم فعليًا هو الموظف.
تظل الحالة الحالية على الخادم هي المرجع
يمكن للمؤسسة تحديث بيانات الهوية المعتمدة أو إلغاء تفعيل موظف. ثم يعكس CardIQ الحالة الحالية التي تتحكم بها الشركة بدلًا من الثقة في لقطة شاشة قديمة أو نسخة مطبوعة أو رمز منسوخ لمجرد مظهره.
ماذا يحدث إذا قام شخص بنسخ رمز QR شرعي؟
تظل النسخة تشير إلى نفس الوجهة الموثوقة
إذا أعاد شخص إنتاج رمز QR الشرعي نفسه، فمن المفترض أن تظل النسخة تقود إلى نفس وجهة CardIQ. ولا يمنح نسخ الصورة الشخص الناسخ أي تحكم إداري في سجل الموظف.
تظل تغييرات دورة الحياة سارية
إذا قامت الشركة لاحقًا بتغيير سجل الموظف أو إلغاء تفعيله، فإن مسار QR الشرعي نفسه يعكس الحالة الحالية الجديدة. ولا تؤدي نسخة قديمة من الرمز إلى تجميد الهوية على حالتها السابقة.
نسخ المظهر لا يعني نسخ الصلاحية
يمكن لرمز QR منسوخ أو صورة بطاقة أو شعار أو مسمى أو صورة ملف أن يقلد المظهر، لكنه لا ينسخ تحكم الشركة في سجل CardIQ الموثوق.
ماذا عن رمز QR مزيف؟
يمكن للمحتال إنشاء رمز QR مختلف يقود إلى موقع آخر. وهذه مشكلة تتعلق بالثقة في الوجهة والتصيد، ولا تعني أن رمز QR المزيف أصبح هوية CardIQ.
تحقق من الوجهة
ينبغي للمستخدمين التأكد من أن الوجهة هي تجربة الهوية المتوقعة في CardIQ أو التي تتحكم بها الشركة، بدلًا من الثقة في رمز مطبوع لمجرد أنه يبدو مطابقًا للعلامة التجارية.
وجود شعار داخل QR ليس ضمانًا أمنيًا
قد تساعد العلامة التجارية على التعرف، لكن يمكن أيضًا نسخ الشعار أو التصميم المرئي. ويجب أن تأتي الثقة من الوجهة التي تم فتحها ومن حالة الهوية الحالية التي تتحكم بها الشركة.
إنهاء الخدمة والإلغاء
إلغاء التفعيل يغير السجل الموثوق
عندما تقوم الشركة بإلغاء تفعيل موظف، يمكن أن تعكس حالة الهوية الحالية في CardIQ أن الموظف لم يعد نشطًا أو مصرحًا له. ويعتمد السلوك الظاهر الدقيق على سطح CardIQ المعني وعلى إعدادات النشر.
النسخ المادية القديمة لا تتجاوز الحالة الحالية
لا تحتفظ البطاقة المطبوعة أو صورة QR المحفوظة أو لقطة الشاشة أو عنصر NFC بمفردها بالتفويض النشط بعد تغير حالة الموظف الأساسية التي تتحكم بها الشركة.
ما الذي لا يدعيه CardIQ بشأن QR وNFC
ليس QR غير قابل للنسخ
لا يدعي CardIQ أن صورة QR العامة لا يمكن تصويرها أو أخذ لقطة شاشة لها أو إعادة توجيهها أو طباعتها أو استنساخها.
ليس إثباتًا للحيازة أو لهوية الشخص فعليًا
لا يثبت مسح QR أو لمس NFC أن الشخص الموجود فعليًا هو الموظف. ولا ينفذ CardIQ التحقق البيومتري أو اختبارات الحيوية أو مطابقة الوجه أو الصوت من خلال هذه الأسطح.
ليس ادعاءً باعتماد W3C VC أو DID حاليًا
لا يدعي CardIQ حاليًا أن أسطح QR/NFC القياسية للموظفين هي اعتمادات W3C Verifiable Credentials أو اعتمادات قائمة على DID أو اعتمادات موظفين يمكن التحقق منها تشفيريًا دون اتصال.
ليس ضمانًا لشرعية كل طلب مرتبط بالهوية
لا تجعل الهوية المؤسسية الصحيحة كل طلب دفع أو فاتورة أو تعليمات بنكية أو ملف أو رسالة أو اجتماع حقيقيًا. ويجب الاستمرار في استخدام الضوابط الثانوية المعتادة للمعاملات الحساسة.
الأسئلة الشائعة
هل يمكن لشخص نسخ رمز QR الخاص بـ CardIQ؟
نعم. يمكن نسخ رمز QR العام. وإذا تم نسخ الرمز الشرعي نفسه، فإنه يظل يشير إلى نفس وجهة الهوية الموثوقة في CardIQ، ولا يمنح نسخ الصورة أي تحكم في سجل الموظف.
هل يثبت NFC أن الشخص الذي يحمل البطاقة هو الموظف؟
لا. NFC هو وسيلة مريحة للوصول إلى وجهة الهوية. ولا يعتبر CardIQ الحيازة الفعلية لعنصر NFC إثباتًا بيومتريًا أو قانونيًا لهوية الشخص.
ماذا يحدث لنسخة QR قديمة بعد إنهاء خدمة الموظف؟
تظل نسخة QR الشرعية تقود إلى نفس وجهة الهوية، حيث يمكن لـ CardIQ أن يعكس حالة دورة الحياة الحالية التي تتحكم بها الشركة. ولا تحتفظ الصورة المنسوخة القديمة بالتفويض النشط بمفردها.
تحكّم في كيفية تمثيل الموظفين لشركتك خارجيًا
استكشف منصة CardIQ أو راجع سير العمل من التحقق إلى إلغاء الهوية.
كيف يعمل CardIQ عرض الأسعار